【正文】 2023年 3月 23日星期四 8時 11分 33秒 08:11:3323 March 2023 1一個人即使已登上頂峰，也仍要自強不息。勝人者有力，自勝者強。 , March 23, 2023 閱讀一切好書如同和過去最杰出的人談話。 。 :11:3308:11Mar2323Mar23 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 2023年 3月 23日星期四 8時 11分 33秒 08:11:3323 March 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 :11:3308:11:33March 23, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 , March 23, 2023 雨中黃葉樹，燈下白頭人。然后進(jìn)入 Active Directory用戶與計算機管理工具，建立一個組織單位如“計算機”。 ? 只要能夠訪問活動目錄的客戶機都可以使用這種訪問方式。 與 NTFS權(quán)限不同，因為共享文件夾是在網(wǎng)絡(luò)上進(jìn)行訪問，因此還涉及如何在網(wǎng)絡(luò)上訪問的問題。在 NTFS分區(qū)上的文件夾既可以設(shè)置用戶的共享文件夾的權(quán)限，也可以設(shè)置 NTFS權(quán)限 ? 返回 共享文件夾的權(quán)限類型包括： ? △讀取 可以查看文件夾內(nèi)的文件名稱、子文件夾名稱，查看文件內(nèi)的數(shù)據(jù)，運行程序，遍歷文件夾等。視復(fù)制和移動操作不同，又視源與目標(biāo)不同。 6． 7． 3 NTFS權(quán)限設(shè)置 ? 在進(jìn)行 NTFS權(quán)限設(shè)置時，可以對文件夾及文件進(jìn)行屬性設(shè)置、權(quán)限設(shè)置、繼承權(quán)設(shè)置、特殊權(quán)限設(shè)置以及所有權(quán)更改等。 ? △ 讀取與運行 擁有讀取文件的權(quán)限并具有運行應(yīng)用程序的權(quán)限 ?？梢孕薷臋?quán)限和取得文件夾的所有權(quán) 。 ? △ 讀取和運行 （ Read Execute） 此權(quán)限與 “ 列出文件夾目錄 ” 的權(quán)限基本相同 ， 唯一不同之處是權(quán)限的繼承性 。 ? 返回 6． 7． 2NTFS權(quán)限的類型 ? NTFS權(quán)限包括文件夾的權(quán)限和文件的權(quán)限。在本地 既可以對文件夾級進(jìn)行保護(hù)，也可以進(jìn)行文件級的保護(hù) ? 對于一個網(wǎng)絡(luò)管理員 ， 在規(guī)劃網(wǎng)絡(luò)環(huán)境時的重要任務(wù)就是規(guī)劃網(wǎng)絡(luò)資源的應(yīng)用環(huán)境 ， 設(shè)置網(wǎng)絡(luò)資源的訪問權(quán)限 。 3．內(nèi)置系統(tǒng)組 ? 內(nèi)置的系統(tǒng)組在 Active Directory用戶與計算機的管理工具中是不可見的。 ? 主要有 Domain Admins全局組、 Domain users全局組、Domain Guest全局組和 Enterprise Admins全局組等。其成員還包括了幾個內(nèi)置的全局組 。 ? 內(nèi)置組主要分為三類，即內(nèi)置本地域組、內(nèi)置全局組和系統(tǒng)組 ? 返回 1．內(nèi)置本地域組 ? 與建立的本地域組一樣 ， 內(nèi)置的本地域組也是針對權(quán)限訪問而設(shè)立的 ， 這些組本身已經(jīng)被賦予了一些權(quán)力和權(quán)限 。 ? 所以可以認(rèn)為組是對用戶帳戶的分類，例如把銷售部的用戶用一個全局組組織起來 本地域組 ? 訪問網(wǎng)絡(luò)的資源，例如文件、文件夾和打印機等，需要具備訪問權(quán)限。一個是從組的 成員角度考慮；一個是從 訪問資源 的角度考慮 ? 從組成員角度考慮針對的是全局組和通用組。與用戶帳戶一樣，本地組帳戶的設(shè)置沒有實際意義 6． 6． 2組的類型 ? 1．分類方法 ? 2．分類的意義 ? 3．把用戶加入組 ? 4．組的建立 ? 返回 1．分類方法 ? 如果按照安全性來分類把組分為兩類：一類是安全組，即具有訪問權(quán)限設(shè)置功能的組，一般建立的都屬于安全組。 ? 返回 續(xù) ? 在一個組織單位中建立了用戶及組帳戶后，就可以通過組帳戶的屬性把用戶加到相應(yīng)的組中來，也可以把某些組加入到規(guī)定的另外的組中。 ? 建立了用戶帳戶后 ， 就要對用戶訪問資源的權(quán)限進(jìn)行設(shè)置 。 ? 除此之外，還有兩個常用的命令，“將成員添加到組 ? ”可以把一個用戶添加到某個組中。 重命名一個用戶帳戶后 ，其原來的所有權(quán)限和組關(guān)系等都不變 。這樣為用戶使用域網(wǎng)絡(luò)資源提供了方便，但也存在某些不安全因素的存在，可以通過對用戶帳戶登錄站點的限制解決 3．用戶快捷菜單上的其它命令 ? △ 停用 /啟用帳戶 可用于設(shè)置停用和啟用用戶帳戶 。 ? 基本上可以通過三個操作建立一個用戶的帳戶 。由于存在不安全性， Windows Server 2023在安裝后默認(rèn)設(shè)置其為不可用 ? 在安裝網(wǎng)絡(luò)時安裝向?qū)г釂栆筝斎胍粋€管理員帳戶的密碼 ， 就是為這個帳戶建立的 。 ? 超級用戶具有至高無上的權(quán)限，可以負(fù)責(zé)對普通用戶帳戶的所有管理工作。 ? 一般還可以把用戶帳戶劃歸到某個組中以便管理和訪問資源 網(wǎng)絡(luò)上的用戶有兩種 ? 網(wǎng)絡(luò)上的用戶有兩種。 ? 域用戶的建立以及所有的管理工作基本上可以在管理工具 Active Directory用戶與計算機中進(jìn)行。 ? 但本地帳戶的用戶不能訪問域網(wǎng)絡(luò)的資源。 ? 而且 Windows 2023 Professional登錄后，在網(wǎng)上鄰居中將出現(xiàn)“目錄”圖標(biāo)，使得客戶機可以非常方便地訪問域活動目錄中的網(wǎng)絡(luò)資源 ? 返回 6． 5用戶帳戶 ? 6． 5． 1帳戶的基本概念 ? 6． 5． 2帳戶的建立 ? 6． 5． 3用戶帳戶的管理 ? 返回 6． 5． 1帳戶的基本概念 ? Windows Server 2023有兩類帳戶。 ? 返回 ? 6． 4． 4 Windows 2023客戶機 ? Windows Server 2023對 Windows 2023作為客戶機支持最好，可以說是天衣無縫。 6． 4 客戶機配置 ? 6． 4． 1 概述 ? 6． 4． 2 Windows98客戶機 ? 6． 4． 3 Windows XP客戶機 ? 6． 4． 4 Windows 2023客戶機 ? 返回 6． 4． 1 概述 ? 在 Windows Server 2023域中，可以使用多種客戶機。 ? Builtin 其內(nèi)包含域中由系統(tǒng)內(nèi)置的一些本地域組 ， 例如 Server Operators組是內(nèi)置的組 ， 其成員擁有管理域控制器的權(quán)限 。 ? 這些結(jié)點都是一些容器結(jié)點。 ? 例如組織單位是一個對象，是一種容器對象 ? 在組織單位中可以包含其它的對象。選中某一個單元，在右側(cè)顯示該單元的詳細(xì)子項。 ? 通過配置您的服務(wù)器向?qū)?，可以完成域控制器的配置，從而實現(xiàn)活動目錄的安裝 （安裝過程略） ? 返回 6． 3． 6 活動目錄管理單元的界面 ? Active Directory用戶與計算機是應(yīng)用最廣、應(yīng)用最多，也是最常用的管理單元。 按照域的結(jié)構(gòu) ， 域控制器可以安裝成第一個域控制器 、 額外域控制器和子域的域控制器 ? 任何網(wǎng)絡(luò) ， 無論是單域 、 域樹或域林 ， 所安裝的第一個域控制器稱為 第一個域控制器 。 ? 3． 配置 IP地址 。 ? 稍后會看到，配置成域控制器后，在啟動菜單的管理工具中增加了幾個有關(guān)活動目錄的管理工具。圖 610所示為一個域目錄林的例子 6． 3． 4 域控制器 ? 如果你已經(jīng)決定把你的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計成一個域模式結(jié)構(gòu)，那么接下來還要考慮根據(jù)網(wǎng)絡(luò)規(guī)模的大小以及企業(yè)的組織機構(gòu)的形式，把網(wǎng)絡(luò)設(shè)計成域樹或者是域林 ? 如果已經(jīng)決定設(shè)計成一個單域的結(jié)構(gòu)，接下來還應(yīng)該考慮域的組成。 ? 一個域中的域控制器沒有主從之分。 ? 域之間有主域與子域之分。 ? 另外只有 Windows 的 Server版可以作為域控制器， 客戶版不可以作為域控制器 。 ? 網(wǎng)上的計算機除了上一章介紹的 、Windows9 Windows9 Windows Me等以外，還可以是 Windows NT 、 Windows NT 、 Windows 2023 professional 、Windows 2023 Server和 Windows Server 2023 Server等 單域的組成 ? 一個單域的組成如圖 68所示。這一點是與 Windows98組成的對等網(wǎng)不同的，在 Windows98中，對某文件夾的權(quán)限，所有用戶都是相同的 （設(shè)置過程略） 6． 3活動目錄 ? 6． 3． 1 域的基本概念 ? 6． 3． 2域的組成 ? 6． 3． 3域的結(jié)構(gòu) ? 6． 3． 4 域控制器 ? 6． 3． 5 安裝活動目錄 ? 6． 3． 6 活動目錄管理單元的界面 ? 返回 6． 3． 1 域的基本概念 ? 我們可以通過域把若干計算機組織起來構(gòu)成一個計算機信息網(wǎng)絡(luò)系統(tǒng)。 ? 在獨立服務(wù)器上建立的用戶及組稱 本地用戶 及 本地組 。 ? 同時 Windows Server 2023還建立了一些組帳